5 月 22 日-5 月 28 日当周,比较值得关注的动态如下:Worldcoin 完成 1.15 亿美元 C 轮融资,Blockchain Capital 领投;Solana 推出 ChatGPT 插件并完成 AI 集成,帮助用户与其网络进行交互;Polygon:未来几周对 Polygon zkEVM 的优化预计会将费用降低约 20% ;Base:主网发布需满足五项条件,现已完成两项;Ledger 将推迟发布 Ledger Recover(密钥恢复)功能;LayerZero:目前暂无代币空投或上市计划;Multichain:部分跨链路由因不可抗力无法使用,将对受影响用户补偿;Curve 允许拥有内部预言机以跟踪价格,将不再依赖外部预言机;NFT 市场 Blur 推出 ETH 贷款分批还款功能。
以下为具体项目进展:
底层-Layer 1
Worldcoin 完成 1.15 亿美元 C 轮融资,Blockchain Capital 领投
Odaily星球日报讯 OpenAI CEO 旗下加密项目 Worldcoin 开发公司 Tools for Humanity 宣布完成 1.15 亿美元 C 轮融资,本轮融资由 Blockchain Capital 领投,a16z、Bain Capital Crypto 和 Distributed Global 参投。本轮融资资金将用于加速 Worldcoin 项目和 World App 的研发和增长工作,World App 是 Worldcoin 生态系统的第一个加密钱包。
据悉,Worldcoin 是一个开源协议,由致力于扩大参与和进入全球经济的开发人员、个人、经济学家和技术专家组成的全球社区提供支持。Worldcoin 基金会是管家,将支持和发展 Worldcoin 社区,直到它变得自给自足。Tools for Humanity 帮助推出了 Worldcoin,目前担任 World App 基金会和运营商的顾问。(CoinDesk)
Aptos 推出 Move V1.3 ,简化跨不同资产的资源管理和降低 Gas 成本
Odaily星球日报讯 Aptos 宣布发布 Move V1.3 ,针对 Move Objects,该框架简化了跨不同资产的资源管理,开发人员现在可以使用独立于帐户的全局存储来访问和管理异构资产。Aptos 表示,这大大简化了开发复杂性,并在可组合性、所有权管理、每个帐户多个资源、事件跟踪、安全权限和持久存储方面解锁了新的可能性。
此外,Aptos 称,在 Gas 方面,Aptos 上 90% 的交易的 Gas 减少了 10 倍以上,执行 Gas 使用量降低了 100 倍。多签账户(Multisig Account)v2方面,新的多重签名账户提供比原多重签名账户设计更透明的功能。Multi-ed 25519 身份验证密钥可改善密钥托管和资产安全性,显著改善资金管理和智能合约管理。
Solana 推出 ChatGPT 插件并完成 AI 集成,帮助用户与其网络进行交互
Odaily星球日报讯 Solana 基金会已通过 Solana Labs 开发的 ChatGPT 插件正式将 AI 集成到其网络中,ChatGPT 插件最初将专注于 NFT,可用于购买和上架 NFT、转移代币、结账交易、解释数据以及按地板价查找 NFT 收藏品。
此外,Solana 基金会还将其针对基于 Solana 的以人工智能为重点的项目的赠款计划从 4 月下旬的 100 万美元扩大到 1000 万美元。
Cosmos 集成 ICS-721 标准以实现跨链跟踪和传输 NFT
Odaily星球日报讯 Cosmos 近日已集成 NFT 互操作性标准 ICS-721 。ICS-721 标准将允许用户在不使用桥接协议的情况下跨链跟踪和传输其 NFT。新协议使 NFT 能够集成到各个领域,比如游戏、Web3身份协议和社交平台等。
ICS-721 被描述为应用层区块链间通信(IBC)协议,不需要桥接协议就能实现区块链之间的通信。ICS-721 NFT 标准是 Interchain Foundation 和 Bianjie 的合作项目,旨在通过实现跨链互操作性为跨链 NFT 添加效用。(NFTgators)
Sei 基金会官网出现“Airdrop”按钮,或将公布空投细则
Odaily星球日报讯 Sei 基金会官网已出现“Airdrop”按钮,疑似即将公布空投细则。
Shardeum 计划于今年Q3或Q4启动主网,并上线 Token
Odaily星球日报讯 Layer 1 区块链 Shardeum 宣布计划于今年第三、四季度启动主网。根据路线图,主网启动还伴随着代币生成事件(TGE)。
Odaily星球日报讯 据官方消息,LUKSO 主网已正式上线。据悉,LUKSO 是以太坊 ERC-20 标准提出者之一 Fabian Vogelstelle 等人推出的 Layer 1 区块链。
Cosmos 生态链 Neutron 公布发币计划:即日起面向 Cosmos Hub 质押者空投
Odaily星球日报讯 Cosmos 生态无需许可 CosmWasm 智能合约平台 Neutron 公布其代币 NTRN 的发行计划,安排如下:
- 5 月 24 日开始面向 Cosmos Hub 质押者空投;
- 5 月 24 日至 5 月 31 日进行流动性拍卖,开启针对 NTRN、ATOM 和 axlUSDC 的流动性启动机制;
- 5 月 31 日至 6 月 5 日开展 Lockdrop 计划,为希望锁定代币长达 12 个月并获得 Lockdrop Rewards 的流动性拍卖参与者提供激励流动性选项;
- NTRN 的发行计划于 6 月 5 日结束,届时来自空投和流动性拍卖的代币将在三个月内开始线性解锁。锁定的代币仍将授予投票权,流动性挖矿奖励可以立即提取。
TON 加速器计划今年将拨款 2500 万美元用于推进生态系统建设
Odaily星球日报讯 TON 加速器计划今年将拨款 2500 万美元用于推进生态系统建设,资金将由 TONcoin.Fund 提供,这是一个价值 2.5 亿美元的基于 TON 的基金,致力于支持创始人,并将流入各种关键项目,特别关注去中心化金融 (DeFi)。 每个项目将获得 50, 000 至 250, 000 美元的资金。除了资金外,每项投资还将获得加速器合作伙伴的合作和指导。
本轮资金支持最初选择的项目将集中于那些参加了 Hack-a-TONx DoraHacks 的项目,这是与 DoraHacks 合作组织的为期两个月的虚拟黑客马拉松。建立在 TON 之上(即支持 TVM 和 TON 智能合约语言)的项目均可提交早期资助申请。
Zcash 开发团队 ECC 重组裁员近 50% ,近期将发布修订后的路线图
Odaily星球日报讯 Zcash 开发团队 Electric Coin Co.(ECC)宣布对公司进行重组,将缩小团队的重点并将一些 Zcash 支持功能转移到更广泛的社区,以提高 Zcash 发展的弹性和可持续性。
ECC 表示在此次重组中解雇 13 名员工,约是其团队的一半。在接下来的几周内,ECC 将发布修订后的路线图,重点是赋予 ZEC 持有者权力并赋予其发言权,包括:为 PoS ZEC 创建出色的用户体验;由 Zcasher 打造一款钱包,任何人都可以轻松使用;推出移动钱包 SDK,对其他 Zcash 建设者很有用;美国的政策工作,以确保 ZEC、自托管和质押在美国仍然可行。
ECC 指出,解决第三方钱包性能问题的近期工作仍然是其目前的首要任务,ECC 致力于发布 zcash 5.6.0 ,更新版 lightwalletd 以及新的 iOS 和 Android 移动 SDK。
底层-Layer 2
Polygon:未来几周对 Polygon zkEVM 的优化预计会将费用降低约 20%
Odaily星球日报讯 Polygon 发推称,接下来几周内对 Polygon zkEVM 的优化预计会将费用降低约 20% ,且不涉及任何压缩。
Polygon zkEVM 上的交易费用包括数据可用性和向以太坊发布证明的成本。Polygon zkEVM 发布处理的每个事务的状态数据,此外,费用还包括运行生成证明的服务器的费用。数据可用性占网络上交易费用的约 80% 。
Offchain Labs 已为编程环境 Stylus 编写完整、有效的欺诈证明程序
Odaily星球日报讯 Arbitrum 开发团队 Offchain Labs 宣布,已为下一代编程环境 Stylus 编写一个完整的、有效的欺诈证明程序。
据悉,Stylus 允许用户部署用自己最喜欢的编程语言(包括 Rust、C、C++等)编写的合约。团队利用 Nitro 在 WASM 中为 Stylus 合约加强安全性,扩大 EVM+支持。Stylus 预计将在今年接受审计并准备好投入生产。
Matter Labs 聘请前动视暴雪高管 Michael Lee 以推动 zkSync 游戏发展
Odaily星球日报讯 zkSync 开发团队 Matter Labs 已聘请前动视暴雪社区副总裁 Michael Lee 作为其高级增长副总裁,专注于将游戏引入其 zkSync。Michael Lee 表示,zkSync 将支持 3 A 游戏工作室或对加密货币感兴趣的游戏开发商的开发工作。(The Block)
Odaily星球日报讯 由 Coinbase 推出的 Layer 2 网络 Base 发文称,主网启动前需完成一些前置条件,具体包括:
1. 在测试网中成功完成 Regolith 硬分叉(已完成);
2. 与 OP Labs 团队成功进行基础设施审查(已完成);
3. Optimism 成功完成 Bedrock 升级;
4. 成功完成内部和外部审计,且没有严重问题;
5. 证明测试网的稳定性。
Base 还提到,在主网发布之后将会有一个“创世窗口期”,以供开发者在 Base 主网上部署 Dapps。
基础设施组件
Ledger 将推迟发布 Ledger Recover(密钥恢复)功能
Odaily星球日报讯 Ledger 宣布将推迟发布 Ledger Recover(密钥恢复)功能,在发布代码之前不会引入该项新功能。
据悉,Ledger Recover 服务将私钥恢复短语拆分为三个加密分片,并将它们分发给三个托管方:Ledger、加密托管公司 Coincover 和代码托管公司 EscrowTech。如果有人丢失了他们的恢复短语,则可以合并三个分片中的两个(等待 ID 检查)以重新获得对锁定资金的访问权限。该功能引发了部分用户对隐私和安全的担忧。
ConsenSys 澄清:MetaMask 不对加密交易征税,服务条款并非最近更改
Odaily星球日报讯 ConsenSys 发推回应预扣税款相关质疑:“我们注意到有关 ConsenSys 服务条款不准确信息的推文在流传。需要澄清的是:MetaMask 不对加密货币交易征税,我们也没有为此对我们的条款进行任何更改。在 ConsenSys,我们的目标是通过我们的产品套件使Web3普遍易于使用、访问和构建。”
ConsenSys 继续表示:“值得注意的是,推文中所提及的条款并不是新的。它们适用于我们需要缴纳销售税的产品。我们的服务条款中的税收部分属于‘费用和支付’部分,它只涉及到 ConsenSys 提供的产品和付费计划。例如,Infura 的信用卡开发者订阅包含销售税。法律术语可能很复杂,但关键是要强调这部分不适用于 MetaMask 或任何其他不涉及销售税的产品。在与我们的用户分享信息时,我们笃信透明度和准确性。我们对打击有关我们产品和服务的错误信息的承诺仍然坚定不移。我们鼓励大家访问我们的网站,了解更多关于我们的产品,如果你有任何问题或担忧,请联系我们。
Odaily星球日报讯 据 LayerZero 员工0x Lamps 在其官方 Discord 表示,“目前没有代币空投或上市计划,请查看我们的官方 Twitter 页面以获取正确信息。我们一直专注于构建和创造良好的开发体验”。
Multichain:部分跨链路由因不可抗力无法使用,恢复服务时间未知,将对受影响用户补偿
Odaily星球日报讯 Multichain 发推称,虽然 Multichain 协议的大部分跨链路由运行正常,但由于不可抗力,部分跨链路由无法使用,恢复服务的时间未知。在服务恢复后,待处理的交易将自动入账。Multichain 将对在此过程中受到影响的用户进行补偿,补偿方案将在后续公布。
据昨日报道,针对多位社区用户反映“Multichain 跨链资金到账延迟”的情况,Multichain 官方在社群中回应称,后端节点的升级比预期的时间要长。大多数路线都在照常工作,因为有些路线(Kava、zkSync、Polygon zkEVM)暂时暂停。所有受影响的交易将在升级完成后到达。
Connext 推出 Chain Abstraction,允许用户在同一 UI 完成跨链 DApp 交互
Odaily星球日报讯 Layer 2 互操作性协议 Connext 推出 Chain Abstraction,用户无需切换网络、在不同链上签署交易或在另一条链上支付 Gas 费,即可在同一 UI 使用任意代币从支持链与 DApp 进行交互。
该功能可以用于将资金存入资金池或金库、参与 LBP 或空投、支付基础设施费用、购买 NFT 或 POAP、在 LST 协议中质押 ETH 等。
此外,Connext 还发布了 Chain Abstraction Tookit,来帮助开发者集成新功能,该工具包包括一套经过审计的智能合约模块,以及即将推出的预构建的 UI 组件。
Swell Network 推出质押与流动性激励计划 Voyage,提供“pearls”作为奖励
Odaily星球日报讯 据官方消息,以太坊质押协议 Swell Network 发布 Voyage 激励计划,允许用户通过持有流动性质押代币 Swell ETH(swETH),以及在 Balancer、Aura、Uniswap v3、Maverick 和 Bunni 中提供 swETH 流动性来收集珍珠(pearls),未来会增加更多池,以及在 DeFi 中使用 swETH 获得更多珍珠的机会。据悉,通过收集珍珠,用户可以在未来获得 Swell DAO 的治理权。
此外,Swell 官方 Discord 相关角色持有者和 Gitcoin 捐赠者将在 Voyage 计划结束时收到对应珍珠。珍珠数量将在 UTC 时间每周三 2: 00 在 Voyage 仪表板上更新。
Odaily星球日报讯 a16z Crypto 发布开源 Solidity 库 Cicada。Cicada 利用时间锁谜题(time-lock puzzle)和零知识证明实现链上隐私投票,保证最小化信任假设,并且可以在以太坊主网上使用。Cicada 正式证明也即将推出。
DeFi
Curve 允许拥有内部预言机以跟踪价格,将不再依赖外部预言机
Odaily星球日报讯 去中心化交易协议 Curve 将不再依赖外部预言机,因此可以更好地保护用户免受攻击和远程代码执行的风险。目前 Curve 已通过新提案,基本上允许新类型的池拥有自己的内部预言机,流动资金池可以跟踪交易价格的指数移动平均线,根据交易规模和时间取平均值,而无需依赖外部数据源。此举将增强 Curve 的去中心化属性,并提高其安全性和可靠性。
Uniswap 基金会就如何分配约 440 万枚 ARB 征集社区提案
Odaily星球日报讯 Uniswap 基金会管理者之一 Erin Koen 在 Uniswap 社区就“如何分配约 440 万枚 ARB”征集提案。
Arbitrum DAO 已经将部分 ARB 代币分配给基于 Arbitrum 生态并为其发展做出贡献的协议。作为分配的一部分,Uniswap 将收到约 440 万枚 ARB。这些代币将发送至 DAO 在 Arbitrum 上的别名地址;如何部署分配需要经过正常的治理投票。
提案期持续两周至 6 月 7 日。届时,已获得社区反馈的提案应根据批准的治理流程将其纳入新的 Temperature Check 帖子。
MakerDAO 开发团队提议将 DAI 储蓄利率提高至 3.33%
Odaily星球日报讯 由于美联储寻求对抗持续的通货膨胀,MakerDAO 核心开发团队提议将 DAI 的储蓄利率提高至 3.33% 。据 MakerDAO 称,DAI 储蓄利率被称为 DSR,可以调整以应对 Dai 经济市场状况的短期变化。Block Analitica 创始人 Primoz Kordez 表示,如果该提案通过,将提高整个 DeFi 领域的利率。
Phoenix Labs 发起 Spark Protocol 更新提案:拟提高 D 3 M 债务上限
Odaily星球日报讯 据 MakerDAO 在社交媒体透露,Phoenix Labs 已在 MakerDAO 发起 Spark Protocol 协议更新的 Maker 治理提案,主要内容包括:提高 D 3 M 债务上限到 2000 万 DAI,部署 SubDAO 代理,添加管理人角色,以及部署新的 DAI 利率策略以精确匹配 DSR,新利率策略建议将 DSR 提高至 3% 。
QuickSwap 上线去中心化永续合约交易所 QuickPerps
Odaily星球日报讯 Polygon 生态 DEX QuickSwap 发推称,已上线其去中心化永续合约交易所 QuickPerps,为早期用户提供奖励、NFT、交易费等,支持最高 50 倍杠杆。
0x发布最新版 DEX 聚合器 Matcha,推出新交易模式“Matcha Auto”
Odaily星球日报讯 基础设施提供商0x发布其最新版本的 Matcha。据悉,这是一种去中心化交易所 (DEX) 聚合器,它包含多项专注于增强用户交易体验的新功能。Matcha 为用户推出了一种名为“Matcha Auto”的新交易模式,使交易被包含在下一个即时区块中的可能性增加一倍,同时降低交易失败的可能性。
Lyra Newport 版本将与 Synthetix Perps 集成提供深度流动性
Odaily星球日报讯 期权协议 Lyra 即将发布 Lyra Newport 版本。该版本将 Lyra 与 Synthetix Perps 集成,可提供深度链上期权流动性、低费用和低滑点交易。
NFT
Odaily星球日报讯 NFT 市场 Blur 公布一项新功能,用户现在可以借入 ETH 并分批偿还贷款,而不是一次全部偿还。
该功能适用于使用“先买后付”(BNPL)购买的 NFT 和直接借入的 NFT。如果贷款被催缴,用户可以通过支付低至 0.1 ETH 的费用来延长贷款,而不是立即偿还全部金额。这也可用于让贷款再融资以获得更好的利率。
LooksRare:已组建 Moonshot 团队,并将定期回购 LOOKS
Odaily星球日报讯 NFT 市场 LooksRare 宣布,已组建 Moonshot 团队,旨在为 LooksRare 协议产生费用,并将其中的部分收入用于从市场上定期回购代币 LOOKS。
目前,LooksRare 已从前 5 次抽奖活动中回购超过 55 万枚 LOOKS(超过 4.5 万美元),回购的代币将存入 LooksRare 财库。
Odaily星球日报讯 据官方推特,跨链 NFT 市场 Magic Eden 宣布其核心市场合约已正式开放,用户现在可以直接使用 Magic Eden 的接口定义语言(IDL,Interface Definition Language)解析平台上的交易。
此外,开发者现在可以使用 CPI 来创建/完成列表,Magic Eden 删除相关功能的共同签名,任何人都可以在其 NFT 上架合约上进行构建。目前,Magic Eden 已将 M 2 开源代码上传至 GitHub。
AlienSwap NFT 市场发布探索者计划路线图,含社区空投计划
Odaily星球日报讯 AlienSwap NFT 市场发布探索者计划路线图,并公布即将上线的一系列创新产品和社区空投计划。其在探索者计划期间将发布 NFT 无代码创作平台,首个 NFT 交易创新区,外星人发射器,太空竞赛空投并支持多链部署。
AlienSwap 将在一周内上线 NONE-ZERO NFT 实验,并向社区用户空投纪念 NFT 和 LaunchPad 积分,以正式开启探索者计划。
ParaSpace 创始人 Yubo 暗示将为忠实用户发放相关奖励
Odaily星球日报讯 ParaSpace 创始人 Yubo 发推称,“对于那些在混乱中留下来的人,很快就会有适合你的东西。”其推文配有 ParaSpace 标志的礼物图示,暗示将为忠实用户发放相关奖励。
Odaily星球日报讯 据官方推特,前 Sushi CTO 共同创立的 NFT 借贷平台 Astaria 宣布今天正式推出,Astaria 是一个以借款人为中心的平台,具有即时流动性、固定期限且无强制清算。
Doodles 联创透露 Doodles AR 应用正在测试中
Odaily星球日报讯 Doodles 联合创始人 burnt toast 在推特发布的视频显示,Doodles 的 AR 应用正在测试中。
社交
Flipboard 将集成“去中心化 Twitter”社交项目 Bluesky
Odaily星球日报讯 社交杂志应用程序 Flipboard 将集成去中心化社交网络 Bluesky 和 PixelFed,支持 Flipboard 移动应用用户直观地浏览来自 Bluesky 和 PixelFed 的帖子、照片、评论、收藏、回复和滚动自定义 feed。据悉,Flipboard 是首家与 Bluesky 集成的大型科技公司,Bluesky 集成将于今日开始向 iOS 和 Android 用户推出,而 PixelFed 支持将在未来几天内推出。
Sui Name Service 将于 5 月 31 日开始拍卖
Odaily星球日报讯 Sui 生态域名服务 Sui Name Service(SuiNS)将于北京时间 5 月 31 日 10: 00 开始拍卖。
游戏
以太坊梦幻足球游戏 Sorare 发布针对法国玩家的替代方案
Odaily星球日报讯 以太坊梦幻足球游戏 Sorare 发布针对法国玩家的替代方案。法国政府最近表示计划提出一项法案,为“游戏内可交换物品”引入新的监管框架。
Sorare 已经与法国国家博彩管理局(ANJ)达成临时解决方案,以帮助在法国合法注册的玩家访问 Sorare。但该框架带有一系列改变游戏玩法的限制。法国的玩家可以通过提交电话号码和居住证明来访问游戏,提供此功能后,他们将无法再与具有独特稀有性特征的 NFT 版本的数字卡竞争,而是将拥有非区块链版本的卡,这些卡具有与 Sorare 基于 NFT 的卡相似的特质。
临时解决方案已经在 Sorare: Football 上线,并将于 5 月 26 日在 Sorare: MLB 上线,今年秋季将在 Sorare: NBA 上线。
STEPN 成为全球首个集成 Apple Pay 的区块链游戏应用
Odaily星球日报讯 STEPN 宣布成为全球首个集成 Apple Pay 的区块链游戏应用,这一里程碑性的集成使用户可以使用 Apple Pay 作为一种简单、安全、私密的支付方式,在 STEPN 应用程序内购买产品和升级。用户只需将银行卡添加到其 Apple Wallet 中,无需使用加密钱包即可在 App 内置市场进行 NFT 交易。
Axie Infinity 推出可用作数字身份证明的 PFP 头像铸造功能
Odaily星球日报讯 据官方消息,链游 Axie Infinity 宣布推出 Axie Avatar Forge 功能,这是一种旨在为用户颁发数字身份证明的标准化和可扩展的方式。
Lunacians 现在可以在 Axie APP 上使用他们的 Axie 来打造独一无二且可自定义的 PFP 头像。
安全事件
ZachXBT:Fintoch 疑似庞氏骗局,骗取用户 3160 万枚 USDT
Odaily星球日报讯 链上分析师 ZachXBT 发推称,区块链金融平台 Fintoch 疑似庞氏骗局,项目背后团队在 BNB Chain 上骗取用户的 3160 万枚 USDT ,资金被桥接到 Tron、以太坊上的多个地址。此外,用户报告无法提现。
Fintoch 宣传自己是由摩根斯坦利打造的区块链金融平台,用户每日可获得 1% 的投资回报率。 Fintoch 网站的团队页面称“Bobby Lambert”为其 CEO,而实际上他并不存在,并且是一名付费演员。此前,新加坡政府和摩根士丹利都曾对这一投资计划发出警告。
Beosin:jimbos protocol 项目疑似遭受攻击,累计损失约 750 万美元
Odaily星球日报讯 据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,jimbos protocol 项目于 5 月 28 日疑似遭受攻击,累计损失约 750 万美元。
目前,被盗资金已经通过跨链协议转移到以太坊上的“0x 5 f 3591 e 2921 d5 c 9291 f 5 b 224 e 909 ab 978 a 2 2b a 7 e”地址,该笔资金仍存放在该地址上。
安全团队:Swap-LP 合约被恶意利用,损失约 110 万美元
Odaily星球日报讯 据 CertiK 监测,Swap-LP 合约(0x e 0 c 35 2c 56 af 65772 ac 7 c 9 ab 45 b 858 cb 4 3d 22 f 28 f)被恶意利用,造成约 110 万美元损失。
黑客(0x dead)将盗用的资金存入了 Tornado.Cash。
CertiK:DeFi 协议 WDZD Swap 于 5 月 19 日遭黑客攻击,损失达 110 万美元
Odaily星球日报讯 据区块链安全公司 CertiK 5 月 21 日的一份报告,BSC 链上 DeFi 协议 WDZD Swap 于 5 月 19 日遭黑客攻击,损失达 110 万美元。Binance-Pegged ETH 已桥接至 BNB Smart Chain。
据悉,攻击者进行了 9 次恶意交易,从与 WDZD Swap 项目相关的合约中耗尽了 609 枚 Binance-Pegged ETH,在攻击发生时价值 110 万美元。攻击者系一个链上标记为“Fake_Phishing 750 ”的黑客,此前曾对另一个名为“Swap X”的协议进行了攻击。
目前,WDZD Swap 的 Telegram 官方频道已禁言,已被设置为仅允许管理员发帖。
Odaily星球日报讯 据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示, 2023 年 5 月 24 日,BSC 链上的 CS(CS)代币项目遭受攻击。原因是代币的_transfer 函数中 sellAmount 没有及时更新。Beosin 安全团队将简析分享如下:
1. 攻击者利用闪电贷借入 BSC-USD 兑换成 CS 代币。
2. 攻击者开始卖出 3000 CS 代币,这一步会设置 sellAmount。
3. 攻击者通过给自己转账,会触发 sync(),在这个函数中使用了上一步的 sellAmount 并且这个函数会销毁 pair 的中 CS 代币数量。Sync 后 sellAmount 会置为 0 。重复 2 , 3 步持续减少 pair 中的 CS 代币数量,拉升 CS 代币的价格,使得后续一步可以兑换出更多的 BSC-USD。
攻击者借入 80, 000, 000 BSC-USD,兑换出 80, 954, 000 BSC-USD,偿还 80, 240, 000 BSC-USD,获利约 714, 000 BSC-USD。